在Docker中运行Kali Linux/Metasploit 2016-08-20

前几天爆出来一个zabbix的漏洞,想研究研究,看到群里别人搭建似乎很麻烦的样子,于是打算用Docker来搭建研究环境。

首先去Docker Hub搜索了一发zabbix:

3133221197

有好几个版本,也有我们想要研究的存在漏洞的版本。

好吧,似乎偏题了,这篇文章要讲的是在Docker中运行Metasploit。

笔记本换成Mac有一段时间了,之前本机装了metasploit,也跑起来了

但是后来因为各种ruby的问题,又跑不动了,原因未知,想到刚才就说是否可以用Docker来运行Metasploit

答案是可以的~~

还是先去搜索了一下Docker Image,使用命令:

docker search metasploit

1303742877

果然有很多,选了一个star比较多的,pull下来:

docker pull linuxkonsult/kali-metasploit

2000686079

先看下pull是否成功了:

docker images

2809315826

看到metasploit已然躺在那里,然后我们进入交互式shell看看:

docker run -it xxxx

xxx是Image ID,因为名字太长了…… 所以输入ID比较方便:

1763104710

此时已经可以进行主动攻击了,可以ping通外网:

169203432

随后如果我们要返回shell回来呢?

我们可以使用-p来把容器的端口映射到本机,然后照常反弹即可。

另外,我们知道在Metasploit命令行中,我们也可以运行系统命令,

所以Kali一些命令行下的程序也是可以运行的,这个系统是基于Kali Linux2.0的,比如Nmap:

2006088901

欢迎各位大神指教